Ik word aangevallen! (virus)

16-01-2010 15:16 69 berichten
Xandeeeeer, ben je d'r?



Ik heb Avast op mijn computer en alles prima, up until now!



Ik krijg ineens allelei berichten dat de Trojans eraan komen, inclusief ip-adres en dat ik heul gauw "internet security 2010" @ $50 moet gaan installeren, want er is "spyware threat detected".



WTF?



Voordat ik braaf doe wat ik opgedragen wordt, ben ik nu bezig met een virusscan via Avast (al ging ik ervanuit dat dat soort dingen automatisch gebeuren, want hij zegt elke dag dat dat ie updated is.



Terwijl ik dit bericht typ vliegen de system warnings me om de oren en mijn schattige bureaubladplaatje is nu ook in een grote waarschuwingstekst veranderd. Dat ik aangevallen ben moge duidelijk zijn, maar word ik nu aangevallen door meneer internet security 2010?



Waaah ik krijg nu een sirene, warning trojan horse detected (die waarschuwing kwam van Avast). Ik ga eerst maar eens naar mevrouw avast luisteren dan... Die zegt dat het paard gemoved moet worden naar een chest. Again, WTF?
Jeutje wat een hoop instructies, maar da's inderdaad PRECIES wat zich in mijn laptop genesteld heeft. Even jankerd baby uit bed halen, dan ga ik aan de slag. Dank!
Trouwens....'t lijkt me een pittige en hardnekkige "infectie"!



Ergens is er bij jou toch iets fout gegaan...want dit soort programma's krijg je niet zomaar....
Shit, lukt niet. de allereerste download van de instructies doet al niet "Run". Application cannot be executed, file is infected, please acticate antivirus software.



Oh wacht even, dat word ook in de instructies gemeld, i'll try again



Denk dat er maar een ding opzit, en dat is de laptop aan de IT-man op mijn werk geven. Kut
quote:Xander68 schreef op 16 januari 2010 @ 16:03:

Trouwens....'t lijkt me een pittige en hardnekkige "infectie"!



Ergens is er bij jou toch iets fout gegaan...want dit soort programma's krijg je niet zomaar....



Da's een understatement, pittig en hardnekkig.



Hoe kan dat nou, als ik Avast heb?
Geen enkel antivirus programma kan alle virussen tegenhouden, eerder de vraag...hoe ben je er aan gekomen?



Te ingewikkeld om dit op afstand op te lossen...beter om je laptop even aan een professional te geven.



Succes!
Ik ben nu de instructies van jouw link aan het volgen, so far so good, hij is nu met de scanner bezig.



ja, dat zou ik ook wel willen weten, hoe we daar toch aangekomen zijn. Nou ja, hopelijk is het einde in zicht.



Mijn dank is groot. Heh heh, het eerste wat ik dacht, was XANDEEER!
Alle reacties Link kopieren
Ja, Internet Security 2010 is hardnekkig. Malwarebytes Anti Malware is een mogelijkheid om te proberen deze narigheid te verwijderen. Wordt wel een beetje technisch verhaal hoor. Een tijdje geleden eens gereageerd op een topic om tijdelijke bestanden van een computer te verwijderen, mijn advies was Ccleaner te gebruiken. Ondanks heldere uitleg kreeg ik een lading shit over me heen omdat ik kennelijk niet in Jip en Janneke taal sprak. Die zie ik overigens ook niet van Xander68, en ik merk dat hij toch wel gewaardeerd wordt (hoe doe jij dat Xander, haha). Ok, gaan we, download dus Malwarebytes via http://www.malwarebytes.org kies versie 1.44, en download dan de free version. Sla het bestand mbam-setup.exe op of kies voor uitvoeren. Selecteer als taal Nederlands > accepteer de licentievoorwaarden > doorloop de installatie > laatste venster laat update en start programma aangevinkt staan > database wordt bijgewerkt (internet verbinding nodig) > melding dat database bijgewerkt is volgt. Sluit nu het programma af, niet doorgaan dus. Start de computer opnieuw op in veilige modus door tijdens starten van Windows op toets F8 te drukken (niet vasthouden). Je krijgt dan de mogelijkheid om met de pijltjestoetsen te kiezen voor Veilige Modus (zonder verdere opties) Na deze keuze en een druk op de enter toets start de computer in veilige modus en na enkele meldingen verschijnt je bureaublad (ziet er grafisch niet geweldig uit) Start nu Malwarebytes in de snelle scan modus en laat alles opruimen wat die aan spyware tegenkomt. Succes!
Hi Bennie. Via Xanders link heb ik inderdaad de malwarebytes gedownload en ik momenteel is ie aan het scannen. De tweede helft van jouw verhaal is iets anders dan die instructies, maar mocht het huidige gebeuren niet werken, dan volg ik jouw posting!

Bedankt voor het meedenken.
Alle reacties Link kopieren
Hoi Ainne, omdat Internet Security 2010 wordt geladen tijdens de normale start van Windows kan een verwijderprogramma bepaalde bestanden niet verwijderen omdat die door het systeem gelockt zijn. Dat is nou net wel noodzakelijk, vandaar dat het belangrijk is om de scan en opruimactie in veilige modus uit te voeren anders kom je er zeker niet van af.
Ik snap 'm. Wat raar dat dat niet in de instructies vermeld is dan
Alle reacties Link kopieren
quote:Ainne schreef op 16 januari 2010 @ 16:50:

Ik snap 'm. Wat raar dat dat niet in de instructies vermeld is danTja, het is nu eenmaal een veelgebruikte eigenschap van een virus of spyware om te voorkomen dat die simpel verwijderd kan worden. Door de veilige modus te gebruiken worden er geen stuurprogramma's en automatisch startende applicaties gestart, met een beetje geluk dus ook geen automatisch startende spyware en virusprogramma's.
Nou ja, ik wacht wel even af tot deze scan klaar is. Heb trouwens wel eerst "rkill" moeten gebruiken, voordat ik malwarebytes kon doen
Alle reacties Link kopieren
Ha dat is goed, daarmee is in elk geval een infectie met malware 'gezien' Rkill stopt het proces en service in het werkgeheugen, mogelijk dat er nog wel bestanden voor herinfectie gelocked worden. Maar dat zien we later wel.
Oke hij is weg, juich ik voorzichtig.



MAAR, ik krijg wel een pop-up van Windows Security Centre die zegt dat ie detect heeft dat ik geen firewall heb.



Hoe zit dat dan, ik heb toch Avast?
Oh shit, ik hem m'n antwoord al: http://forums.pcworld.com ... ws-security-center-virus/
Alle reacties Link kopieren
Avast is een antivirusscanner, in de gratis versie zit geen firewall. De malware kan je Windows firewall uitgeschakeld hebben. Gewoon inschakelen in Security Centre dus. Ook Avast zelf kan nog uitgeschakeld zijn door die malware, ook even controleren dus.
Oh oke, ik dacht dat dit WEER een virus was. Zucht wat een gezeik dit zeg
Je hebt gelijk, hij stond uit.



JAAAAAAAAAAAA ik ben genezen!
Alle reacties Link kopieren
Dus toch de hele handeling herhalen in veilige modus van Windows als je het niet helemaal vertrouwd.
quote:bennie21 schreef op 16 januari 2010 @ 17:27:

Dus toch de hele handeling herhalen in veilige modus van Windows als je het niet helemaal vertrouwd.Ik hou het in de gaten
Ahhh....gelukt zo te zien? Mede dankzij Bennie21....goeie beurt gemaakt jongen



Xander68 is een begrip voor een heleboel forummers Bennie , "computershit???, daarvoor moet je bij Xan zijn" zeggen ze hier allemaal tegen elkaar...
Alle reacties Link kopieren
Hey Xander, ja ik zie het. Toch niet altijd jip en janneke taal die jij gebruikt. En toch enorme waardering zo merk ik. Dat was een tijdje geleden bij mij wel anders. Waarschijnlijk net de verkeerde tegengekomen. Tja het kan verkeren, haha. Maar laat ik deze topic niet kapen, TO is geholpen en daar gaat het tenslotte om!
quote:bennie21 schreef op 16 januari 2010 @ 18:26:

Hey Xander, ja ik zie het. Toch niet altijd jip en janneke taal die jij gebruikt. En toch enorme waardering zo merk ik. Dat was een tijdje geleden bij mij wel anders. Waarschijnlijk net de verkeerde tegengekomen. Tja het kan verkeren, haha. Maar laat ik deze topic niet kapen, TO is geholpen en daar gaat het tenslotte om!



Jip en Janneke is niet altijd nodig hoor....ligt aan de forummer die ik voor me heb



In welk topic lukte het niet zo met je?
Haha, nee hoor Bennie, jij wordt net zo gewaardeerd. Skytje was ook altijd een handige maar die forumt niet meer, denk ik.



Ik ben wel een beetje jip-en-janneke vrees ik, vind het ook best stoer dat ik uberhaupt de instructies heb kunnen volgen en dat het nog gelukt is ook, haha.

Dit is een oud topic. Het topic is daarom gesloten.
Maak een nieuw topic aan om verder praten over dit onderwerp.

Terug naar boven